网络信息安全防御体系探讨 被引量：16

1

作者 魏永红 李天智 张志 《河北省科学院学报》 CAS 2006年第1期25-28,共4页

网络信息安全防御体系是近年来信息安全领域探讨的一个重要问题。本文介绍了PDR模型,探讨了PDRR、WPDRRC动态模型,并提出了包括：法律规范、安全管理、物理安全、网络安全、系统安全和应用安全的纵深防御体系。

关键词 网络信息安全 动态模型 纵深防御体系

下载PDF 职称材料

信息安全纵深防御体系建设规划研究 被引量：10

2

作者 董亮 周蕾 《电力信息化》 2010年第1期41-43,共3页

分析了湖北省电力公司信息安全工作现状,提出了构建信息安全纵深防御体系的总体目标,从信息安全管理规范、网络准入、身份认证、基础应用平台、网络分区防御、等级防护、运维基础平台、容灾、人才队伍建设、新技术研究等多方面着手,提... 分析了湖北省电力公司信息安全工作现状,提出了构建信息安全纵深防御体系的总体目标,从信息安全管理规范、网络准入、身份认证、基础应用平台、网络分区防御、等级防护、运维基础平台、容灾、人才队伍建设、新技术研究等多方面着手,提出了湖北省电力公司十二五期间信息安全纵深防御体系构建规划。 展开更多

关键词 纵深防御体系 信息安全工作 规划 湖北省电力公司 信息安全管理 人才队伍建设 网络分区 基础平台

下载PDF 职称材料

何积丰院士:工业互联网安全发展趋势与关键技术 被引量：7

3

作者 邢黎闻 《信息化建设》 2016年第11期38-40,共3页

采用纵深防御的安全理念，以被保护的工业控制系统为核心，构建多层级纵深防御体系。

关键词 工业控制系统 安全理念 发展趋势 互联网 纵深防御体系 院士 技术

下载PDF 职称材料

城市水务集团供水全生命周期工控网络安全提升方案

4

作者 鲍立万 江君福 +3 位作者 盛文升 王剑东 王红杰 叶秀员 《自动化博览》 2024年第1期72-75,共4页

供水是城市关键基础设施之一,关乎居民用水安全,对其安全性和稳定性要求很高。本文对某水务集团水全生命周期工控系统面临的安全风险进行了分析,强调了工业控制安全,从“预警”“监测”“响应”“防护”和“保障”五个维度构建纵深防御... 供水是城市关键基础设施之一,关乎居民用水安全,对其安全性和稳定性要求很高。本文对某水务集团水全生命周期工控系统面临的安全风险进行了分析,强调了工业控制安全,从“预警”“监测”“响应”“防护”和“保障”五个维度构建纵深防御体系。 展开更多

关键词 工控网络安全 城市供水 纵深防御体系 工控资产安全

下载PDF 职称材料

网络安全—数字化转型发展的压舱石

5

作者 陈仕意 《计算机仿真》 2024年第5期400-404,共5页

数字经济已成为最具活力的经济发展要素。石油化工企业作为传统的实体经济体,正在加快推进数字化转型智能化发展,而网络安全是保障企业数字化转型发展的压舱石。网络安全是一项系统工程,涉及到组织管理、制度规范、技术体系、运行管理... 数字经济已成为最具活力的经济发展要素。石油化工企业作为传统的实体经济体,正在加快推进数字化转型智能化发展,而网络安全是保障企业数字化转型发展的压舱石。网络安全是一项系统工程,涉及到组织管理、制度规范、技术体系、运行管理、人员能力等关键要素。从网络安全面临的主要形势、主要风险,石油化工企业网络安全体系主要因素、建设路径及网络安全管理等四个方面论述了为什么要高度重视网络安全、如何做好网络安全体系规划及建设、如何加强网络安全管理,有力支撑石油化工企业数字化转型智能化发展。 展开更多

关键词 网络安全 网络安全实施策略 网络安全风险评估 态势感知 纵深防御体系 网络安全审计

下载PDF 职称材料

厦门地铁城轨云融合网络安全纵深防御体系研究

6

作者 朱宏建 刘文彤 +2 位作者 郭剑锋 林含凛 孙东浩 《城市轨道交通》 2024年第5期46-49,共4页

厦门地铁基于城轨行业网络安全建设现状和国内外网络安全新技术应用调研情况,分析城轨云的网络安全风险,在遵循城市轨道交通协会技术规范的基础上,设计了城轨云内云外融合网络安全纵深防御体系。文章对项目建设目标、建设规划方案、实... 厦门地铁基于城轨行业网络安全建设现状和国内外网络安全新技术应用调研情况,分析城轨云的网络安全风险,在遵循城市轨道交通协会技术规范的基础上,设计了城轨云内云外融合网络安全纵深防御体系。文章对项目建设目标、建设规划方案、实施过程、产品选型等进行了阐述,总结了项目建设成效与建设经验,对其他城市建设轨道交通网络安全保障体系具有一定的参考意义。 展开更多

关键词 网络安全 产品选型 纵深防御体系 城市轨道交通 项目建设目标 建设成效 城轨 参考意义

下载PDF 职称材料

高校财会信息安全保障体系的研究 被引量：4

7

作者 潘耘 刘牧群 周志洪 《实验室研究与探索》 CAS 北大核心 2014年第12期268-272,共5页

高校财务管理信息化在向着消除"信息孤岛"、逐步实现财务子系统之间贯通、实现对外公众服务,以及接受上级主管部门实时监控的方向发展。围绕这些新业务的安全需求,针对以往高校财务内网里独立运行的财会核算系统,发展到了通... 高校财务管理信息化在向着消除"信息孤岛"、逐步实现财务子系统之间贯通、实现对外公众服务,以及接受上级主管部门实时监控的方向发展。围绕这些新业务的安全需求,针对以往高校财务内网里独立运行的财会核算系统,发展到了通过校园网、互联网有机联系的各专项业务、网上缴费、网上预约报销、财会核算、银企直连、资金监控等多系统联动,对系统中的信息安全隐患进行了分析,依据"技管并重"的思路,提出了一体化的高校财务信息系统的信息安全纵深防御及安全管控防护体系,并对如何具体实施该纵深防御及安全管控防护体系的信息安全保障体系给出了一些步骤和建议。 展开更多

关键词 高校财务管理 信息安全 保障体系 纵深防御体系

下载PDF 职称材料

工业控制网络的信息安全及纵深防御体系结构探究

8

作者 蔡鑫 李美洲 +1 位作者 丁宇柔 戴雪 《数字技术与应用》 2023年第9期228-230,共3页

近年来,我国信息技术和以太网技术快速发展的过程中,工业控制系统中开始采用工业以太网,通过TCP/IP标准协议,提升工业控制系统运行的稳定性和可靠性。但是由于工业控制网络系统在运行的过程中,以开放性网络环境为载体,可能会发生信息安... 近年来,我国信息技术和以太网技术快速发展的过程中,工业控制系统中开始采用工业以太网,通过TCP/IP标准协议,提升工业控制系统运行的稳定性和可靠性。但是由于工业控制网络系统在运行的过程中,以开放性网络环境为载体,可能会发生信息安全问题,病毒黑客入侵的防控难度较高。基于此,本文分析工业控制网络信息安全特点,提出工业控制网络的纵深防御体系结构构建措施,旨在为增强工业控制网络的信息安全性提供助力。 展开更多

关键词 工业控制网络 工业控制系统 信息安全 工业以太网 纵深防御体系 以太网技术 黑客入侵 我国信息技术

下载PDF 职称材料

智慧校园信息安全立体化纵深防御体系的构建与应用 被引量：2

9

作者 张新刚 孙晓林 +2 位作者 王保平 李贺 刘泉 《数字技术与应用》 2022年第4期238-242,共5页

智慧校园环境下信息安全面临着新的威胁和挑战。分析了智慧校园环境下若干典型的信息安全威胁,设计了智慧校园信息安全立体化纵深防御体系模型,分析了该模型各部分功能模块。该模型在校园网的部署应用结果表明,能够进一步提高智慧校园... 智慧校园环境下信息安全面临着新的威胁和挑战。分析了智慧校园环境下若干典型的信息安全威胁,设计了智慧校园信息安全立体化纵深防御体系模型,分析了该模型各部分功能模块。该模型在校园网的部署应用结果表明,能够进一步提高智慧校园的信息安全水平,这对于智慧校园信息安全建设具有一定的借鉴意义和参考价值。 展开更多

关键词 信息安全 校园网 威胁和挑战 智慧校园 纵深防御体系 部署应用 功能模块 立体化

下载PDF 职称材料

构建信息安全纵深防御体系 被引量：2

10

作者 安辉耀 张鹏 《高科技与产业化》 2013年第2期58-61,共4页

随着信息技术的不断发展，信息安全已成为信息系统建设的焦点。如何防范风险，建立合理有效的安全防护体系，已成为一个巨大挑战。纵深防御体系，以等级化思想为原则，以多层次防护措施为基础，以流程化管控为抓手，深入信息系统的整个... 随着信息技术的不断发展，信息安全已成为信息系统建设的焦点。如何防范风险，建立合理有效的安全防护体系，已成为一个巨大挑战。纵深防御体系，以等级化思想为原则，以多层次防护措施为基础，以流程化管控为抓手，深入信息系统的整个生命周期，提供整体的安全防护措施，实现一体化的安全保障体系，为全面保障信息安全提供有效的方法。 展开更多

关键词 纵深防御体系 信息安全 信息系统建设 安全防护体系 安全保障体系 安全防护措施 信息技术 生命周期

原文传递

信息安全系统的管家——安全管理平台 被引量：1

11

作者 陈福莉 《信息安全与通信保密》 2007年第3期25-26,共2页

目前，随着各单位信息系统的大规模建设和实施，其业务运转对信息系统的依赖性越来越强。虽然各单位在信息系统建设中考虑了比较完整的安全方案，并部署了防火墙、入侵检测、防病毒、VPN等安全设备，但是由于如今的攻击手段日新月异，... 目前，随着各单位信息系统的大规模建设和实施，其业务运转对信息系统的依赖性越来越强。虽然各单位在信息系统建设中考虑了比较完整的安全方案，并部署了防火墙、入侵检测、防病毒、VPN等安全设备，但是由于如今的攻击手段日新月异，安全事件层出不穷．安全设备在系统中要很好地发挥作用，真正保障信息系统的可靠运行，就需要做到：对安全设备进行合理的安全策略配置，形成信息系统的纵深防御体系；对信息系统中的安全设备、网络设备、主机等设备的运行情况进行实时监视和控制。对信息系统发生的安全事件进行及时的响应和处理；对信息系统的资产进行有效管理，并对系统存在的风险进行预警。安全管理平台是针对以上需求而出现的安全产品，以统一平台的方式将系统的安全设备、网络设备、主机设备等进行统一监控、配置和管理，帮助用户建立起信息系统的纵深防御体系。 展开更多

关键词 安全管理平台 信息安全系统 信息系统建设 纵深防御体系 安全设备 网络设备 主机设备 规模建设

原文传递

核电厂SBO应急柴油发电机组方案设计与应用 被引量：2

12

作者 孔凡何 阮阳 《电气应用》 2016年第2期78-80,共3页

根据日本福岛事故后经验反馈,多堆核电厂必须具备全面应对全厂断电的能力,并在全厂断电期间保证堆芯充分冷却和安全壳完整性。针对我国核电厂应急柴油发电机组配置现状进行了分析,从加强核电厂严重事故缓解能力的角度,提出了全厂断电(St... 根据日本福岛事故后经验反馈,多堆核电厂必须具备全面应对全厂断电的能力,并在全厂断电期间保证堆芯充分冷却和安全壳完整性。针对我国核电厂应急柴油发电机组配置现状进行了分析,从加强核电厂严重事故缓解能力的角度,提出了全厂断电(Station Black Out,SBO)应急柴油发电机组的设计方案,并应用于新建核电项目,进一步完善了核电厂应急电源纵深防御体系和事故应对策略。 展开更多

关键词 应急柴油发电机组 核电厂 应用 设计 组方 全厂断电 事故缓解 纵深防御体系

下载PDF 职称材料

如何构建企业网络安全纵深防御体系的分析与思考

13

作者 王丽芳 韩晓颖 熊光丽 《江西通信科技》 2022年第4期53-55,共3页

随着网络安全攻击技术的多样化,企业遭受网络攻击越来越频繁,信息泄露事件时有发生。在如此严峻的网络环境下,企业如何提升安全防护水平?笔者从边界防御、监测响应、访问控制、端点安全及人的防线五个方面阐述了如何构建企业网络安全纵... 随着网络安全攻击技术的多样化,企业遭受网络攻击越来越频繁,信息泄露事件时有发生。在如此严峻的网络环境下,企业如何提升安全防护水平?笔者从边界防御、监测响应、访问控制、端点安全及人的防线五个方面阐述了如何构建企业网络安全纵深防御体系。 展开更多

关键词 纵深防御体系 下一代防火墙 动态安全防御 监测 深度威胁检测

下载PDF 职称材料

钢铁企业工业以太网络安全纵深防御体系的研究与应用 被引量：1

14

作者 张宝玉 张馨天 《软件》 2021年第2期150-153,162,共5页

随着钢铁企业智能制造建设的不断深入,工业以太网技术在产线自动化领域得到了广泛应用,同时工业以太网与信息化网络,甚至互联网络的数据交换也日益增多。工业控制系统的封闭性已被彻底打破,正在面临着空前严峻的信息安全问题。通过分析... 随着钢铁企业智能制造建设的不断深入,工业以太网技术在产线自动化领域得到了广泛应用,同时工业以太网与信息化网络,甚至互联网络的数据交换也日益增多。工业控制系统的封闭性已被彻底打破,正在面临着空前严峻的信息安全问题。通过分析工业以太网络的脆弱性以及安全需求,将工业以太网络划分为不同的层级,借鉴军事上纵深防御的理念,提出了一套适合钢铁企业工业以太网络的纵深防御体系。 展开更多

关键词 工业以太网络 工业控制系统 网络安全 纵深防御体系

下载PDF 职称材料

工业控制系统安全及对策 被引量：1

15

作者 杨伟 周权 《网络空间安全》 2018年第7期60-63,73,共5页

进入21世纪,随着两化融合的不断深入,网络和信息技术被广泛应用于工业控制系统,打破了系统相对封闭的运行环境,使木马病毒、信息泄漏和篡改等一系列网络安全问题出现在工业控制领域。论文结合工业控制系统安全现状,在总结系统所面临的... 进入21世纪,随着两化融合的不断深入,网络和信息技术被广泛应用于工业控制系统,打破了系统相对封闭的运行环境,使木马病毒、信息泄漏和篡改等一系列网络安全问题出现在工业控制领域。论文结合工业控制系统安全现状,在总结系统所面临的安全威胁的基础上,提出构建多层级纵深防御体系,从"边界-内部-核心"构建全方位、多层次的防御体系,通过运用多种安全技术和建立健全安全规范来保障工控系统安全。 展开更多

关键词 工业控制系统 网络安全 纵深防御体系

下载PDF 职称材料

企业网络纵深防御体系 被引量：1

16

作者 黄现莲 《宁夏工程技术》 CAS 2002年第3期240-242,245,共4页

企业网络需要一种纵深的防御体系.就网络面临的主要威胁及如何消除网络威胁进行了阐述,并给出 了分布式监测应用实例.

关键词 企业网络 纵深防御体系 防火墙 入侵检测系统 网络安全 网络威胁

下载PDF 职称材料

电网公司“三集五大”变革下的信息安全簧理体系建设

17

作者 马建伟 智海燕 +1 位作者 吕卓 王柯 《中国认证认可》 2013年第3期32-36,共5页

一、信息安全管理体系建设的必要性电网信息系统是一个复杂的网络系统，其安全可靠运行能够保障电网系统的正常运转，避免安全隐患造成的重大损失。当前国家电网公司按照国家信息系统安全自主可控和等级保护工作要求，应用国产信息化装... 一、信息安全管理体系建设的必要性电网信息系统是一个复杂的网络系统，其安全可靠运行能够保障电网系统的正常运转，避免安全隐患造成的重大损失。当前国家电网公司按照国家信息系统安全自主可控和等级保护工作要求，应用国产信息化装备和具有公司自主知识产权信息技术产品，加强物理安全、运行安全、内容安全、管理安全建设，已经基本建成了具有电网特色的信息安全等级保护纵深防御体系。 展开更多

关键词 信息安全管理体系 国家电网公司 信息安全等级保护 信息系统安全 信息技术产品 自主知识产权 纵深防御体系 信息化装备

原文传递

施耐德:打造工控系统纵深防御体系

18

作者 周剑新 《矿业装备》 2013年第9期72-73,共2页

2013年8月8日，全球能效管理专家施耐德电气参加了由工控网主办的“2013年工业信息安全用户高峰论坛”。在会上，施耐德电气针对工业控制系统的信息安全挑战，提出了设备级、系统级和管理级的三级纵深防御体系，建议中国企业及时提升设... 2013年8月8日，全球能效管理专家施耐德电气参加了由工控网主办的“2013年工业信息安全用户高峰论坛”。在会上，施耐德电气针对工业控制系统的信息安全挑战，提出了设备级、系统级和管理级的三级纵深防御体系，建议中国企业及时提升设备级安全防护能力、兼顾系统级和管理级防护、“自下而上”逐步推进安全防护策略，从而有效地提升信息安全整体水平。 展开更多

关键词 工控系统 工业控制系统 施耐德电气 设备级 纵深防御体系 企业信息安全 信息安全防护

下载PDF 职称材料

信息安全:电网“巨人”背后的守护神

19

作者 李刚 《中国信息安全》 2010年第3期46-49,共4页

前言:国家电网,作为全球最大的公用事业企业,拥有全球用户规模最大的企业级信息系统,承担着为经济社会发展保障安全、经济、清洁、可持续的电力供应的基本使命,堪称企业界的'巨人'。然而面对网络时代的各种安全威胁,也许一次病... 前言:国家电网,作为全球最大的公用事业企业,拥有全球用户规模最大的企业级信息系统,承担着为经济社会发展保障安全、经济、清洁、可持续的电力供应的基本使命,堪称企业界的'巨人'。然而面对网络时代的各种安全威胁,也许一次病毒传播或者黑客攻击的得逞,就能让'巨人'瞬间瘫痪……2009年,国家电网公司的信息安全工作,承受着双重的压力。一方面,国家电网公司除要保障电网信息系统正常运行之外,还要针对两会、国庆60周年等活动进行信息安全应急保障;另一方面,国家电网公司承担了发改委的重点信息安全专项——《电网信息安全等级保护纵深防御示范工程》(简称《示范工程》)的实施。 展开更多

关键词 国家电网公司 电网 安全防护 信息安全等级保护 纵深防御体系 自主可控 信息安全 电网信息 逻辑强隔离 示范工程 守护神 神仙

下载PDF 职称材料

跨界组合让UTM实现平方效果——启明星辰发布网关终端统一安全套件

20

作者 胡晓荷 《信息安全与通信保密》 2009年第5期46-47,共2页

计算机和网络技术的发展，让网络安全的势态出现了变化，企业用户在关注传统网关安全的同时，越来越重视终端和企业内网的安全。但多种安全设备的同时部署和复杂应用大大提高了企业的管理和维护成本，将网关安全和终端安全产品组合存一... 计算机和网络技术的发展，让网络安全的势态出现了变化，企业用户在关注传统网关安全的同时，越来越重视终端和企业内网的安全。但多种安全设备的同时部署和复杂应用大大提高了企业的管理和维护成本，将网关安全和终端安全产品组合存一起，形成更加有效、易用的纵深防御体系，这种安全的新思维逐渐成为趋势。 展开更多

关键词 网络安全 网关安全 终端 套件 明星 平方 纵深防御体系 企业用户

原文传递